中心資質
山西CA擁有領先的技術,完善的項目管理體系,科學的信息安全服務流程和專業的信息安全服務隊伍。
山西CA秉承“滿足客戶的信息安全需求是我們的第一要務,讓信息更安全是我們的成功標準”這一服務理念,為用戶提供優質的信息安全服務。
山西CA的主要股東吉大正元公司是國內最大的公鑰基礎設施(PKI)產品提供商,從事信息安全產品的研發、生產和銷售,在國內信息安全領域處於領先地位。
中心資質
《電子認證服務使用密碼許可證》[證書編號0023]
《電子認證服務許可證》[證書編號ECP14010007024]
《關於同意開展電子政務電子認證服務的通知》(國密局字[2010]329號)
中共山西省委辦公廳、山西省人民政府辦公廳轉發《關於推廣套用數字證書確保信息安全的意見》的通知(廳字 [2004]60號)
中心理念
願景
做山西省內權威的電子認證服務機構
做山西省內專業的信息安全服務提供商。
服務理念
滿足客戶的信息安全需求是我們的第一要務。
讓信息更安全是我們的成功標準。
認證服務
數字證書作為保證網上各種業務安全的一個最理想和有效的安全措施,在《電子簽名法》的法律保障下,已經在電子政務、網上銀行、網上交易等各領域中得到了廣泛套用。
數字證書
數字證書,是由權威公正的第三方機構即CA中心簽發的,用於標識網路用戶身份信息的一系列數據;是用來在網路通訊中識別通訊各方的身份,即要在網際網路上證明"我是誰"的網路身份證件。就如同現實生活中的每個人、每個單位都要擁有一張(或幾張)證明其身份、資質、資格的證件一樣,在網路虛擬環境中活動的每個人、每個單位都應該擁有一張(或幾張)證明其網路身份、資質、資格的數字證書。
證書種類
個人證書
單位證書
設備證書
代碼簽名證書
證書作用
數字證書認證體系是以密碼技術為基礎的網路信任體系,採用國際、國內一致公認的PKI(公開密鑰基礎設施)技術,主要解決了下述四個方面的問題:
l 身份驗證:網上的活動的雙方互不見面,必須在交流時確認對方的真實身份。
l 數據的機密性:就是要保證在網上傳送的數據不被第三方竊取。對敏感信息進行加密,即使別人截獲數據也無法得到其中的真實內容。
l 數據的完整性:是指數據在傳輸過程中不被篡改,即使被篡改也可被及時發現和糾正。
l 不可抵賴性:是指對網上傳輸的重要檔案,用數字證書進行簽名,保證傳送方不能否認他傳送的信息。
解決方案
電子訂單安全解決方案
行政審批安全解決方案
網上採購安全解決方案
安全公文傳輸解決方案
電子印章安全套用方案
遠程安全訪問解決方案
終端安全解決方案
統一身份認證解決方案
衛生行業安全解決方案
成功案例
山西省省區域網路上煤炭訂貨系統
中國(太原)煤炭交易中心電子認證安全套用
太原市國稅網上繳稅
太原市國土資源局網上審批
省建設廳建築市場監管信息系統數據申報
省民政廳民間組織年檢
晉中市政府電子公文
運城縣鄉安全電子公文
省煤炭運銷集團電子公文
北方風雷電子公文
省電力設計院電子簽名系統
同省聯通合作推廣安全電子公文傳輸系統
……
服務內容
一、證書業務服山西CA在《SXCA電子認證業務規則》基礎上,結合用戶的實際需求和具體情況,為用戶提供證書籤證、證書發放、證書更新、證書吊銷、證書解鎖和證書查詢等證書業務服務。
1、證書申請
證書申請證書申請者向山西CA提交證書申請的過程。
2、證書發放
山西CA為用戶製作完成證書後,將通知證書申請者領取證書的方式,證書的申請者按照山西CA證書的服務流程領取數字證書。
3、證書更新
證書更新指山西CA在不改變證書中訂戶的公鑰或其他任何信息的情況下,為證書訂戶簽發一張新證書。在用戶證書到期前,用戶需要獲得新的證書以保持證書使用的連續性。
4、證書吊銷
當密鑰遺失、介質損壞、證書信息變更、證書用戶證件失效時,山西CA將證書及時吊銷並更新黑名單(CRL)。
5、證書解鎖
用戶遺忘證書保護口令,或多次輸入錯誤的保護口令導致證書介質鎖死時,山西CA提供證書解鎖服務。解鎖時間為1個工作日。
6、證書查詢
山西CA為用戶和信息系統提供證書與黑名單的查詢及下載服務。對於所有用戶均可通過山西CA證書發布系統及目錄服務系統進行證書信息的查詢。
7、密鑰恢復
用戶證書的簽名密鑰對由用戶的密碼設備(如智慧型密碼鑰匙USB KEY或智慧型IC卡)生成,簽名密鑰對由用戶的密碼設備保管。加密密鑰對由山西省密鑰管理中心生成,山西省密鑰管理中心提供加密密鑰的生成、備份和恢復服務,密鑰恢復工作按照該機構的規定開展。山西CA配合山西省密鑰管理中心相關密鑰恢復工作。
二、技術支持服務
1、使用幫助服務
山西CA提供解決用戶在數字證書的申請、更新和解鎖等環節中遇到的各類業務辦理問題,以及在證書登錄、證書加密和數字簽名等環節中遇到的各類證書套用問題的幫助服務。
2、諮詢培訓服務
面向數字證書用戶,山西CA提供使用手冊、線上視頻、集中授課等證書辦理及使用方面的培訓服務。
3、應急保障服務
當信息系統發生重大事件或特殊應急事件時,山西CA根據用戶單位的要求而臨時提供的超越常規要求的應急保障服務。
4、套用集成支持服務
山西CA提供針對客戶信息系統的電子認證安全需求分析、電子認證法律法規、技術體系的諮詢,設計滿足業務要求的電子認證及電子簽名服務方案;並且提供面向多種套用環境的證書套用接口程式供套用系統集成和調用。